تفاصيل الوظيفة الموقع: أبوظبي
الراتب: 35,000 - 45,000 درهم إماراتي شهريًا، بالإضافة إلى مزايا عائلية
نوع الوظيفة: دائم
التخصص: تكنولوجيا المعلومات والتكنولوجيا

المرجع: 53618
تم النشر: منذ 30 يومًا
شارك هذه الوظيفة


وصف الوظيفة

تعمل شركة تشارتيرهوس مع مكتب عائلي مقره أبوظبي الذي يسعى لتوظيف مهندس أمان للانضمام إلى قسم دعم وتصميم المنتجات. هذه فرصة فريدة للعمل في بيئة مبتكرة ومتقدمة ولعب دور حاسم في تأمين المنصات الرقمية المتطورة.

حول الدور

سيكون مهندس الأمان مسؤولاً عن وضع أمان البيئات السحابية الأصلية والمحتواة من البداية إلى النهاية، بما في ذلك تصميم وتشغيل هياكل الأمان متعددة الطبقات بشكل أساسي على AWS، وتعزيز أنظمة Linux، ودمج ضوابط الأمان بشكل محلي في خطوط CI/CD المعتمدة على Git. تشمل الوظيفة إدارة سلامة سلسلة توريد البرمجيات من خلال ضوابط الأرتيفكت وSBOMs، ودمج فحوصات الثغرات التلقائية عبر SDLC، وبناء خطوط تلقي البيانات التي تغذي SIEM للكشف والتنبيه في الوقت الحقيقي.

عند حدوث الحوادث، سيقود مهندس الأمان الاستجابة من مرحلة الفرز إلى تحليل السبب الجذري والطب الشرعي. بخلاف الجوانب التقنية، ستعمل هذه الوظيفة مباشرة مع فرق الهندسة لتعريف هياكل الأمان الافتراضية، وفرض سياسات الحماية، وتكوين حماية WAF/CDN، ودمج إرشادات الترميز الآمن العملية في تطوير اليومي. سيقود مهندس الأمان أيضًا ممارسات أمان التطبيقات بما في ذلك نمذجة التهديدات، ومراجعة الكود الآمن، ودمج أدوات SAST وDAST وSCA في سير العمل التطويري.

حولك

سيكون المرشح المثالي حائزًا على درجة بكاليوس في علوم الكمبيوتر أو أمان المعلومات أو خبرة معادلة، مع ما لا يقل عن ثلاث سنوات في هندسة الأمان أو أمان التطبيقات أو DevSecOps لتقديم ضوابط هندسية على نطاق واسع. سيظهر المرشح الناجح إتقانًا في Python أو Golang أو JavaScript لأغراض الأتمتة، وخبرة عملية مع CI/CD والبنية التحتية ككود، ومعرفة عملية بـ SIEM، وتقييم الثغرات، والاستجابة للحوادث. من المتوقع أن يكون لديه معرفة بإطارات الأمان والمعايير الصناعية مثل OWASP وNIST وCIS.

فهم عملي لمبادئ أمان LLM أمر ضروري، بما في ذلك الوعي بأعلى 10 تهديدات OWASP لـ LLMs والقدرة على تقييم المخاطر في الأنظمة المتكاملة مع LLM أو الوكيلة. يُفضل بشدة الحصول على شهادات مثل AWS Certified Security Specialty وOSCP وOSWE وCKS أو شهادات GIAC بما في ذلك GCSA وGCIA أو GCIH.